影音串流平臺Plex被鎖定,攻擊者利用漏洞攻擊鏈Plex2Shell植入挖礦軟體與後門 發佈日期: 20 10 月, 2026 作者: wellchen2020 10月16日研究人員Zach Main(Zmain)公布影音串流伺服器Plex Media Server漏洞利用鏈Plex2Shell,該利用鏈涵蓋CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656等4個漏洞,然而在相關資訊與概念驗證程式碼(PoC)公布的隔天,這些弱點就被用於實際攻擊。